1. Требования к составу и функциям компонентов средств доверенной третьей стороны

2. В состав средств доверенной третьей стороны должны входить следующие компоненты:

а) компонент проверки ЭЦП;

б) компонент проверки действительности сертификата ключа проверки ЭЦП;

в) компонент проверки соответствия сертификата ключа проверки ЭЦП установленным требованиям;

г) компонент проверки полномочий отправителя, сформировавшего и подписавшего электронный документ в интеграционном сегменте Комиссии;

д) компонент формирования квитанций с результатом проверки ЭЦП и их подписания соответствующими ЭЦП доверенной третьей стороны, функционирующей в составе интеграционного сегмента Комиссии (далее - доверенная третья сторона Комиссии);

е) компонент фиксации времени для электронных документов, входящих в интеграционный сегмент Комиссии;

ж) компонент документирования операций, выполняемых средствами доверенной третьей стороны;

з) компонент предоставления информации об операциях, выполняемых доверенной третьей стороной Комиссии, по запросам, предусмотренным правом Союза.

3. Компонент проверки ЭЦП должен осуществлять:

а) проверку ЭЦП электронного документа с применением сертификата ключа проверки ЭЦП отправителя, сформировавшего и подписавшего этот электронный документ в интеграционном сегменте Комиссии или информационной системе Комиссии;

б) проверку ЭЦП квитанции доверенной третьей стороны государства - члена Союза, функционирующей в составе национального сегмента интегрированной информационной системы Союза (далее соответственно - государство-член, доверенная третья сторона государства-члена), которой подписан результат проверки ЭЦП электронного документа, входящего в интеграционный сегмент Комиссии;

в) проверку ЭЦП штампа времени квитанции доверенной третьей стороны государства-члена, которой подписан результат проверки ЭЦП электронного документа, входящего в интеграционный сегмент Комиссии;

г) проверку ЭЦП:

сертификата ключа проверки ЭЦП отправителя;

корневого сертификата ключа проверки ЭЦП удостоверяющего центра Комиссии, на соответствующем ключе ЭЦП которого основана ЭЦП, которой подписан сертификат ключа проверки ЭЦП отправителя;

сертификата ключа проверки ЭЦП доверенной третьей стороны Комиссии, выданного удостоверяющим центром службы доверенной третьей стороны интегрированной системы Союза (далее - удостоверяющий центр службы доверенной третьей стороны);

корневого сертификата ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны, на соответствующем ключе ЭЦП которого основана ЭЦП, которой подписан сертификат ключа проверки ЭЦП доверенной третьей стороны Комиссии;

сертификата ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны, на соответствующем ключе ЭЦП которого основана ЭЦП штампа времени, сформированная для квитанций, используемых при взаимодействии доверенной третьей стороны Комиссии и доверенных третьих сторон государств-членов.

4. Компонент проверки действительности сертификата ключа проверки ЭЦП должен осуществлять:

а) проверку действительности сертификата ключа проверки ЭЦП отправителя на момент подписания им электронного документа и корневого сертификата ключа проверки ЭЦП удостоверяющего центра Комиссии, на соответствующем ключе ЭЦП которого основана ЭЦП, которой подписан сертификат ключа проверки ЭЦП отправителя;

б) проверку действительности:

сертификата ключа проверки ЭЦП доверенной третьей стороны государства-члена, выданного удостоверяющим центром службы доверенной третьей стороны, на момент подписания ею квитанции с результатом проверки ЭЦП электронного документа, входящего в интеграционный сегмент Комиссии;

корневого сертификата удостоверяющего центра службы доверенной третьей стороны на момент подписания сертификата доверенной третьей стороны государства-члена;

в) проверку действительности сертификатов ключей проверки ЭЦП, на соответствующих ключах ЭЦП которых основываются ЭЦП, используемые средствами доверенной третьей стороны Комиссии для подписания:

результатов проверок ЭЦП исходящих электронных документов;

результатов проверок ЭЦП квитанций с результатами проверок ЭЦП входящих электронных документов на момент их подписания;

г) проверку действительности сертификата ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны, на соответствующем ключе ЭЦП которого основана ЭЦП штампа времени для квитанций, используемых при взаимодействии доверенной третьей стороны Комиссии и доверенных третьих сторон государств-членов.

5. Компонент проверки соответствия сертификата ключа проверки ЭЦП установленным требованиям должен осуществлять проверку соответствия требованиям права Союза, предъявляемым к сертификатам ключей проверки ЭЦП, включая требования к их форме, содержанию, к средствам удостоверяющего центра, с использованием которых они созданы, и средствам ЭЦП, с использованием которых они подписаны:

а) сертификата ключа проверки ЭЦП отправителя;

б) корневого сертификата ключа проверки ЭЦП удостоверяющего центра Комиссии, на соответствующем ключе ЭЦП которого основана ЭЦП, которой подписан сертификат ключа проверки ЭЦП отправителя;

в) корневого сертификата ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны, на соответствующем ключе ЭЦП которого основана ЭЦП, которой подписан сертификат ключа проверки ЭЦП доверенной третьей стороны государства-члена;

г) сертификата ключа проверки ЭЦП, на соответствующем ключе ЭЦП которого основывается ЭЦП, используемая средствами доверенной третьей стороны Комиссии для подписания результатов проверок ЭЦП квитанций с результатами проверок ЭЦП входящих электронных документов;

д) сертификата ключа проверки ЭЦП, на соответствующем ключе ЭЦП которого основывается ЭЦП, используемая средствами доверенной третьей стороны Комиссии для подписания результатов проверок ЭЦП исходящих электронных документов;

е) сертификата ключа проверки ЭЦП доверенной третьей стороны государства-члена интегрированной системы, выданного удостоверяющим центром службы доверенной третьей стороны, на соответствующем ключе ЭЦП которого основана ЭЦП квитанции с результатом проверки ЭЦП входящего электронного документа;

ж) сертификата ключа проверки ЭЦП удостоверяющего центра службы доверенной третьей стороны, на соответствующем ключе которого основана ЭЦП штампа времени для квитанций, используемых при взаимодействии доверенной третьей стороны Комиссии и доверенных третьих сторон государств-членов.

6. Компонент проверки полномочий отправителя, сформировавшего и подписавшего электронный документ, должен осуществлять проверку полномочий отправителя электронного документа - должностного лица или сотрудника Комиссии, являющегося владельцем сертификата ключа проверки ЭЦП и выступающего от имени члена Коллегии Комиссии в соответствии с требованиями права Союза.

7. Компонент формирования квитанций с результатом проверки ЭЦП и их подписания соответствующими ЭЦП доверенной третьей стороны Комиссии должен осуществлять:

а) формирование и подписание ЭЦП, основанной на ключе ЭЦП, соответствующем сертификату ключа проверки ЭЦП, выданному доверенной третьей стороне Комиссии удостоверяющим центром службы доверенной третьей стороны, а также квитанции с результатом проверки ЭЦП исходящего электронного документа;

б) формирование и подписание ЭЦП, основанной на ключе ЭЦП, соответствующем сертификату ключа проверки ЭЦП, выданному доверенной третьей стороне Комиссии удостоверяющим центром Комиссии, а также квитанции с результатом проверки ЭЦП квитанции доверенной третьей стороны государства-члена с результатом проверки входящего электронного документа.

8. Компонент фиксации времени для электронных документов, входящих в интеграционный сегмент Комиссии, должен осуществлять запрос в удостоверяющий центр Комиссии на простановку штампа времени для сформированной и подписанной квитанции с результатом проверки ЭЦП квитанции доверенной третьей стороны государства-члена с результатом проверки ЭЦП входящего электронного документа в соответствии с пунктом 28 Положения об обмене электронными документами при трансграничном взаимодействии органов государственной власти государств - членов Евразийского экономического союза между собой и с Евразийской экономической комиссией, утвержденного Решением Коллегии Евразийской экономической комиссии от 28 сентября 2015 г. N 125. При этом простановка штампов времени на квитанции с результатом проверки ЭЦП исходящего электронного документа осуществляется удостоверяющим центром службы доверенной третьей стороны.

9. Компонент документирования выполняемых средствами доверенной третьей стороны Комиссии операций должен предусматривать хранение электронных документов, соответствующих выполненным данной доверенной третьей стороной операциям, в течение установленного времени. Указанные электронные документы должны быть подписаны ЭЦП, основанной на ключе ЭЦП, соответствующем специально предназначенному для этой цели сертификату ключа проверки ЭЦП, выданном удостоверяющим центром Комиссии доверенной третьей стороне Комиссии. По истечении срока действия ключей проверки указанной ЭЦП должны быть предусмотрены процедура переподписания этих электронных документов с использованием новых ключей ЭЦП, а также преемственность полномочий лиц, уполномоченных осуществлять переподписание таких электронных документов.

10. Компонент предоставления информации об операциях доверенной третьей стороны Комиссии по запросам, предусмотренным правом Союза, должен осуществлять предоставление информации в соответствии с требованиями, установленными правом Союза.